Política de Privacidade

1. Definições

• Dado Pessoal: Informação relacionada a pessoa natural identificada ou identificável.
• Dado Sensível: Dados pessoais sobre origem racial, convicções, filiações, dados genéticos, biométricos, de saúde ou vida sexual.
• Titular: Pessoa natural a quem os dados se referem.
• Tratamento: Toda operação realizada com dados pessoais.
• Controlador: A quem competem as decisões sobre o tratamento.
• Operador: Quem realiza o tratamento em nome do controlador.
• DPO: Pessoa indicada como canal entre controlador, titulares e ANPD.
• Agente de IA: Assistente virtual automatizado que processa mensagens e dados para fornecer respostas.
• Automação: Fluxo de trabalho automatizado que executa ações baseadas em gatilhos.
• Campanha: Envio de mensagens em massa via templates aprovados.
• Catálogo: Repositório de produtos, serviços, imóveis ou infoprodutos cadastrado pelo assinante e consultável pelo agente de IA.
• CRM: Módulo de gestão de relacionamento que organiza contatos e negócios em funis e etapas, podendo registrar oportunidades automaticamente a partir das conversas.
• Negócio (Deal): Registro de oportunidade comercial dentro de um funil do CRM, vinculado a um contato.
• Agenda: Módulo de agendamento que registra compromissos e, quando conectado, sincroniza com calendários externos (Google e Microsoft).
• Copiloto: Assistente que permite operar a plataforma por mensagem (ex.: WhatsApp), mediante autorização por contato.
• Engajamento Social: Comentários, reações, menções e mensagens diretas capturados dos canais sociais conectados e registrados no CRM.
• Disparos: Envios em massa feitos pelos módulos Campanhas, Comunicados e Avaliações.
• Triagem de Respostas: Leitura, por IA, das respostas recebidas a um disparo, para classificá-las em etapas definidas pelo assinante.
• Formulário: Página pública criada pelo assinante para captar dados de visitantes, inclusive dentro do site dele.
• Sites e Blogs: Módulos que criam, hospedam e publicam sites e artigos do assinante, com apoio de IA.
• Créditos e Franquia: Unidade que mede o consumo de recursos pagos da plataforma, como a IA; a franquia é a quantidade de créditos que o plano inclui a cada mês, válida pelo mês da assinatura e sem acumular para o mês seguinte.

2. Base Legal e Finalidades do Tratamento

O tratamento de dados é realizado com base nas hipóteses legais previstas na LGPD, com finalidades como:

• Fornecimento e personalização de produtos e serviços;
• Processamento de mensagens pelos agentes de IA para geração de respostas;
• Execução de automações e fluxos de trabalho automatizados;
• Envio de campanhas de mensagens conforme configuração do assinante;
• Disponibilização e consulta de catálogos de produtos, serviços, imóveis e infoprodutos;
• Gestão de relacionamento (CRM), organização de contatos em funis e criação automática de negócios a partir das conversas;
• Captação de contatos por formulários e por integrações (webhooks) configuradas pelo assinante;
• Criação, hospedagem e publicação de sites e blogs do assinante, e o fornecimento do conteúdo dele a sites externos que ele conectar;
• Medição do consumo de recursos pagos em créditos, aplicação da franquia e dos limites do plano;
• Cumprimento de obrigações legais e contratuais;
• Gestão de assinaturas, pagamentos e cobranças;
• Atendimento a solicitações e contatos;
• Envio de comunicações promocionais e institucionais;
• Garantia de segurança das plataformas;
• Melhoria contínua dos modelos de inteligência artificial.

3. Dados Coletados

• Dados de Navegação: IP, localização, navegador, dispositivo e tempo de acesso.
• Dados de Contato: Nome, e-mail, telefone, empresa.
• Dados Contratuais: Informações para execução contratual, cobrança e gestão de assinatura.
• Dados de Conversas: Mensagens trocadas com agentes de IA, histórico de atendimento.
• Dados de Mídia: Arquivos de áudio, imagem, documento e vídeo enviados para transcrição.
• Base de Conhecimento: Conteúdo inserido pelo assinante para treinamento dos agentes.
• Dados de Automação: Configurações, logs de execução e histórico de fluxos automatizados.
• Dados de Campanhas: Configurações, destinatários, templates e métricas de campanhas de mensagens.
• Dados de Catálogo: Itens, descrições, preços, imagens, vídeos, links e arquivos cadastrados pelo assinante.
• Dados de CRM: Funis, etapas, negócios (deals), valores, anotações, atividades e histórico de evolução de oportunidades vinculadas a contatos.
• Dados de Agenda: Compromissos, horários, participantes e lembretes; quando a Agenda é conectada a calendários externos (Google Calendar / Outlook), a lista de calendários da conta conectada e os dados dos eventos sincronizados.
• Dados da Ferramenta E-mail: Quando o assinante conecta uma conta de e-mail própria (Gmail, Resend ou SMTP), o endereço e o nome de exibição do remetente e o registro dos envios realizados — destinatário, assunto, data e resultado. O conteúdo enviado é o que a plataforma compõe a pedido do assinante; a caixa de e-mail do assinante não é lida, listada nem alterada.
• Dados de Redes Sociais (Engajamento): Comentários, reações, menções e mensagens diretas capturados dos canais conectados, incluindo identificadores das redes (ex.: IGSID/PSID), nome de exibição e foto de perfil quando disponíveis.
• Dados de Formulários: As respostas enviadas pelos visitantes aos formulários do assinante, o registro do consentimento (com o texto e a versão aceitos) e o endereço IP do envio, guardado apenas de forma cifrada (hash), para prevenção de abuso.
• Dados de Captação por Webhook: Dados de contato que os sistemas do próprio assinante enviam à plataforma, e o registro de cada recebimento.
• Dados de Disparos e Triagem: Destinatários, mensagens, respostas recebidas, a classificação de cada resposta e a lista de contatos que pediram para não receber mais envios.
• Dados de Sites e Blogs: Textos, imagens, arquivos, domínios e configurações dos sites e artigos do assinante, e métricas agregadas de visitas, obtidas sem cookies.
• Dados de Consumo: O registro de cada uso de recurso pago — data, recurso, agente ou conversa relacionados e créditos consumidos —, que forma o extrato da conta.
• Cookies: Utilizados conforme Política de Cookies.

4. Tratamento de Dados por Inteligência Artificial

A plataforma Pipegle utiliza modelos de inteligência artificial para processar mensagens, executar automações e gerar respostas automatizadas. Sobre este tratamento:

• Mensagens são processadas em tempo real para geração de respostas contextualizadas;
• Automações utilizam IA para classificação de intenção e tomada de decisões;
• Dados podem ser utilizados de forma anonimizada e agregada para melhoria dos modelos. Excetuam-se os dados obtidos das APIs do Google (Gmail, Google Calendar e Google Meu Negócio), que nunca são usados para desenvolver, treinar ou aprimorar modelos de IA generalizados — ver a seção 6.A.5;
• O assinante é responsável por informar seus clientes sobre o uso de IA no atendimento;
• Transcrições de áudio, imagem e vídeo são processadas por serviços de IA especializados;
• A IA pode analisar o conteúdo das conversas para criar e qualificar negócios no CRM, incluindo a extração de um breve resumo de contexto (mini-contexto) e a definição do título da oportunidade;
• A IA pode ler as respostas recebidas a um disparo para classificá-las (Triagem de Respostas) e para decidir o caminho de uma automação ("Dividir por Resposta"), conforme as regras definidas pelo assinante;
• Quando o assinante deixa um agente silenciado, as mensagens continuam sendo processadas pela IA (para CRM, automações e avisos à equipe), mas nenhuma resposta é enviada ao contato;
• Nos módulos Sites e Blogs, a IA redige textos, pesquisa fontes públicas na internet (citadas no artigo) e gera imagens a partir das instruções do assinante;
• Para reduzir custo e tempo de resposta, os provedores de IA podem manter em cache, por tempo limitado, partes repetidas das instruções enviadas;
• Não realizamos decisões automatizadas que produzam efeitos jurídicos significativos sem intervenção humana.

5. Compartilhamento de Dados

O compartilhamento pode ocorrer com:

• Fornecedores e parceiros tecnológicos (processamento de pagamentos, infraestrutura em nuvem, modelos de IA);
• Provedores de inteligência artificial (OpenAI, Anthropic, Google, DeepSeek e similares), incluindo eventual modelo de IA próprio configurado pelo assinante;
• Provedores de infraestrutura e operação: Supabase (banco de dados e funções), Upstash (cache Redis), Amazon Web Services (armazenamento de arquivos e cópias de segurança cifradas), Cloudflare (hospedagem das páginas, dos sites e blogs, mídia do catálogo e métricas de visita sem cookies) e Resend (envio de e-mails);
• GitHub, onde ficam os arquivos dos sites criados pela plataforma e, quando o assinante conecta a conta dele, o repositório do próprio assinante;
• Servidores de conexão de WhatsApp por QR Code, usados quando o assinante escolhe esse tipo de conexão (seção 6.4);
• Destinos que o próprio assinante conecta: sites externos que recebem o catálogo e os artigos dele, portais de anúncios (como OLX, Zap Imóveis e Viva Real) e sistemas que enviam contatos por webhook;
• Processadores de pagamento: Stripe (cartão) e Asaas (Pix e emissão de nota fiscal). Ao Asaas são transmitidos também os dados do tomador exigidos pela NFS-e — nome/razão social, CPF ou CNPJ e endereço;
• Plataformas da Meta (WhatsApp, Instagram e Facebook) para envio e recebimento de mensagens e captura de engajamento;
• Google e Microsoft, quando o assinante conecta a Agenda a calendários externos (Google Calendar / Outlook), conecta uma conta Gmail à ferramenta E-mail, conecta o perfil do Google Meu Negócio (Avaliações) ou usa a Prospecção — que consulta serviços de mapas e lugares do Google;
• Autoridades judiciais e administrativas;
• Auditorias e operações societárias;
• Proteção de direitos da Agencital ou de terceiros.

6. Integrações com Plataformas da Meta

A plataforma Pipegle integra-se com serviços da Meta Platforms, Inc. (WhatsApp, Instagram e Facebook) para viabilizar o atendimento automatizado, incluindo comentários, reações e mensagens diretas em Páginas do Facebook e no Instagram. Sobre o tratamento de dados nestas integrações:

6.1. Dados Compartilhados com a Meta

• Mensagens enviadas e recebidas são transmitidas através das APIs oficiais da Meta;
• A Meta pode coletar e processar metadados das comunicações conforme suas próprias políticas;
• Tokens de acesso e credenciais são armazenados de forma criptografada pela Agencital.

6.2. Políticas Aplicáveis

O tratamento de dados nas plataformas da Meta está sujeito também às políticas de privacidade da própria Meta:

• Política de Privacidade do WhatsApp
• Política de Dados do Instagram
• Política de Dados do Facebook

6.3. Responsabilidade

A Agencital atua como operadora dos dados nas integrações com a Meta, enquanto o assinante é o controlador. O assinante é responsável por garantir base legal adequada para o tratamento de dados pessoais de seus clientes através destes canais.

6.4. Conexão de WhatsApp por QR Code

Além da API oficial, o assinante pode conectar um número de WhatsApp lendo um QR Code. Nesse caso as mensagens passam por servidores de conexão operados ou contratados pela Agencital, e não pela API oficial da Meta. Uma conexão por QR Code que fique desconectada por mais de 48 horas é excluída automaticamente, no servidor e na conta; para voltar a usar o número, basta conectar de novo.

6.A. Integrações com Google e Microsoft

Três funcionalidades podem, a critério do assinante, ser conectadas a uma conta Google por autorização OAuth. Em todas elas as credenciais e os tokens são armazenados de forma criptografada, a plataforma acessa apenas o necessário para executar a funcionalidade contratada, e a conexão pode ser revogada a qualquer momento — na própria plataforma ou em myaccount.google.com/permissions. Revogada a conexão, as credenciais correspondentes são descartadas. O tratamento realizado pelo Google está sujeito também à política de privacidade própria desse provedor.

6.A.1. Agenda — Google Calendar

Permissões solicitadas: calendar e calendar.events. Com elas a plataforma lê a lista de calendários da conta, para que o assinante escolha qual será usado; cria um calendário dedicado ao agente, de modo que os compromissos gerados pela plataforma não sejam gravados no calendário pessoal do assinante; e cria, consulta, altera e cancela eventos apenas no calendário selecionado. Dados de eventos podem ser processados pelos provedores de IA listados na seção 5, exclusivamente para executar o agendamento solicitado pelo assinante ou por seu cliente. O assinante é responsável por possuir base legal adequada para o tratamento dos dados de agenda dos seus contatos.

6.A.2. Ferramenta E-mail — Gmail

Permissões solicitadas: gmail.send, além de openid e do endereço de e-mail da conta. Com elas a plataforma envia mensagens em nome do assinante, a partir do endereço dele — por exemplo orçamentos, confirmações de agendamento e retornos de atendimento — e registra cada envio (destinatário, assunto, data e resultado). O endereço e o nome da conta são lidos uma única vez, no momento da conexão, para identificar o remetente.

A plataforma não lê, não lista, não baixa, não apaga e não altera mensagens da caixa de e-mail do assinante. O escopo gmail.send é o mais restrito que o Google oferece para envio e não concede acesso de leitura. O assinante é o responsável pelo conteúdo enviado em seu nome, pela existência de base legal e consentimento dos destinatários e pelo atendimento a pedidos de descadastramento.

6.A.3. Avaliações — Google Meu Negócio

O módulo Avaliações pode, também por autorização OAuth, conectar a conta do Google Meu Negócio (Business Profile) do assinante. Nesta integração a plataforma lê as avaliações públicas recebidas no perfil dele — incluindo nome e comentário de quem avaliou, que são dados já públicos no Google — e publica as respostas que o assinante decidir enviar. O assinante é o responsável pelo conteúdo das respostas publicadas em seu perfil.

6.A.4. Agenda — Microsoft Outlook

A Agenda pode, alternativamente, ser conectada ao Outlook (Microsoft Graph), com acesso limitado à leitura e à escrita de compromissos no calendário escolhido. O tratamento realizado pela Microsoft está sujeito às políticas de privacidade próprias desse provedor, e a conexão também pode ser revogada a qualquer momento.

6.A.5. Uso Limitado dos dados obtidos do Google (Limited Use)

O uso e a transferência, pela Agencital, de informações recebidas das APIs do Google obedecem à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Especificamente, os dados obtidos do Gmail, do Google Calendar e do Google Meu Negócio:

• são usados somente para fornecer e melhorar as funcionalidades visíveis ao usuário descritas em 6.A.1 a 6.A.3;
• não são vendidos, cedidos, nem usados para publicidade, remarketing ou perfilamento;
• não são usados para desenvolver, treinar ou aprimorar modelos de inteligência artificial generalizados, próprios ou de terceiros — a previsão da seção 4 sobre uso anonimizado e agregado não se aplica a eles;
• não são transferidos a terceiros, exceto no mínimo necessário para operar a própria funcionalidade (provedores de infraestrutura e de IA listados na seção 5, que atuam como operadores, sob obrigação contratual de confidencialidade e de não utilização para treinamento), para cumprir a lei ou para atender ordem de autoridade competente;
• não são lidos por pessoas, salvo com consentimento expresso do assinante, quando estritamente necessário para segurança (por exemplo, investigar abuso ou incidente), para cumprir a lei, ou quando estiverem agregados e anonimizados.

7. Transferência Internacional

Dados podem ser transferidos para fora do Brasil, especialmente para processamento por provedores de IA sediados em outros países. Estas transferências são realizadas com base em garantias legais adequadas, incluindo cláusulas contratuais padrão e certificações de conformidade.

8. Dados de Assinatura e Faturamento

Para gestão de planos, assinaturas e cobranças, coletamos e tratamos:

• Dados cadastrais e de contato do responsável pela conta;
• Informações de pagamento processadas via Stripe (cartão) e Asaas (Pix) — não armazenamos dados de cartão;
• CPF ou CNPJ e endereço do titular da conta, tratados com a finalidade de cumprimento de obrigação legal: são exigidos para a emissão da Nota Fiscal de Serviço eletrônica (NFS-e) e transmitidos ao emissor da nota e à administração tributária;
• Histórico de transações, faturas, notas fiscais emitidas e alterações de plano;
• Movimentações da carteira de Créditos: compras, franquia mensal do plano, concessões, validade de cada lote, reservas e devoluções, e o consumo de cada crédito, com a data, o recurso e, quando houver, o agente e a conversa que o consumiram — o extrato existe para responder ao assinante onde os créditos dele foram usados;
• Taxas de contratação cobradas na assinatura, e eventuais isenções;
• Registros de consumo de recursos por plano (mensagens, agentes, contatos, usuários, automações, base de conhecimento, armazenamento, mensagens do Copiloto);
• Dados relacionados ao período de adequação (Grace Period) em caso de downgrade.

8.A. Catálogo e CRM

Os módulos de Catálogo e CRM permitem que o assinante cadastre itens (produtos, serviços, imóveis e infoprodutos) e organize contatos e oportunidades comerciais em funis. Sobre o tratamento destes dados:

• O assinante é o controlador dos dados inseridos no catálogo e no CRM, e a Agencital atua como operadora, tratando esses dados conforme as instruções do assinante;
• O assinante é o único responsável pela veracidade, legalidade, atualização e adequação das informações cadastradas no catálogo (incluindo preços, descrições, disponibilidade e direitos de uso de imagens e vídeos);
• O assinante é responsável por possuir base legal adequada para tratar os dados pessoais de contatos e negócios registrados no CRM;
• Negócios podem ser criados e qualificados automaticamente pela IA a partir das conversas, conforme as condições configuradas pelo próprio assinante;
• A Agencital não valida, audita ou se responsabiliza pelo conteúdo cadastrado pelo assinante nem por decisões comerciais tomadas com base nas informações destes módulos.

8.B. Prospecção — dados de negócios de terceiros

O módulo Prospecção é o único em que a plataforma trata dados de estabelecimentos que não são clientes nem contatos do assinante. Por isso ele recebe uma seção própria:

• O que é coletado: informações públicas de estabelecimentos comerciais, obtidas de serviços de mapas e diretórios de terceiros (atualmente o Google) — nome, endereço, telefone comercial, site, categoria, nota e quantidade de avaliações — além de dados públicos do site do estabelecimento, quando ele existe;
• Origem: a Pipegle não constrói nem comercializa base de dados de contatos. Cada consulta é feita sob demanda, a partir dos critérios que o assinante digita;
• Quem é controlador: ao consultar e salvar um negócio, o assinante passa a ser o controlador daqueles dados na sua conta, e a Agencital atua como operadora. Cabe ao assinante possuir base legal — em regra, o legítimo interesse em prospecção comercial entre empresas — e atender aos pedidos dos titulares;
• Cache: resultados de consulta são mantidos por até 30 dias para evitar cobrar duas vezes pela mesma informação, e depois descartados;
• Link público de relatório: o assinante pode gerar um link para compartilhar a análise de um negócio. O link é um endereço não listado, expira em 90 dias e expõe apenas as informações da análise — nunca dados da conta do assinante nem de outros negócios. Compartilhá-lo, e com quem, é decisão exclusiva do assinante;
• Dados pessoais em contexto empresarial: telefone e endereço de um estabelecimento podem, no caso de profissionais autônomos e microempresas, coincidir com dados pessoais. O assinante deve tratá-los com o mesmo cuidado devido a qualquer dado pessoal e atender a pedidos de exclusão.

8.C. Formulários, Captação por Webhook e Disparos

• Quem é controlador: os dados que visitantes enviam pelos formulários do assinante, os que chegam pelos webhooks configurados por ele e os destinatários dos disparos pertencem ao assinante, que é o controlador; a Agencital atua como operadora;
• Consentimento: quando o assinante exige consentimento no formulário, a plataforma recusa o envio sem ele e guarda o texto e a versão aceitos. Redigir esse texto e ter base legal para o tratamento é responsabilidade do assinante;
• Contato único: para não duplicar cadastros, a plataforma compara telefone e, quando o assinante habilita, e-mail, e une o envio ao contato já existente na conta;
• Pedidos para não receber: a lista de contatos que pediram para não receber envios em massa vale para Campanhas, Comunicados e Avaliações, e é mantida pelo assinante;
• Os formulários são exibidos em páginas públicas da plataforma e no site do assinante, sem exigir login do visitante.

8.D. Sites, Blogs e Integração com Site Externo

• Sites e artigos publicados são públicos por natureza: tudo o que o assinante publica fica acessível a qualquer pessoa na internet;
• Os arquivos de cada site são guardados em repositório de código (GitHub) e hospedados na Cloudflare. Se o assinante conectar a conta GitHub dele, os arquivos passam a circular também nesse repositório, sob as regras do GitHub e do próprio assinante;
• As métricas de visita dos sites são agregadas e obtidas sem cookies;
• Ao conectar um site externo, o assinante recebe um token de acesso. A plataforma guarda apenas uma versão cifrada (hash) dele, e o site externo passa a receber os itens do catálogo, os artigos e os formulários que o assinante decidir publicar. Guardar o token e escolher o que é publicado é responsabilidade do assinante;
• Ao conectar portais de anúncios, os itens escolhidos pelo assinante são enviados a esses portais, que os tratam segundo as suas próprias políticas.

9. Direitos dos Titulares

Você pode exercer seus direitos como:

• Confirmação e acesso aos dados;
• Correção de dados;
• Anonimização, bloqueio ou eliminação;
• Portabilidade;
• Informação sobre compartilhamento;
• Revogação de consentimento e oposição ao tratamento;
• Explicação sobre decisões tomadas com base em tratamento automatizado.

10. Segurança da Informação

Adotamos medidas técnicas e administrativas adequadas para proteger os dados pessoais, incluindo criptografia em trânsito e em repouso, controle de acesso baseado em funções, autenticação segura, auditorias de segurança e monitoramento contínuo de vulnerabilidades.

11. Retenção de Dados

Os dados são armazenados conforme os seguintes critérios:

• Dados de conta: mantidos enquanto a assinatura estiver ativa;
• Histórico de conversas: conforme configuração do assinante e limites do plano;
• Logs de automação: mantidos por 90 dias para análise e auditoria;
• Dados de faturamento: pelo prazo legal exigido para fins fiscais (5 anos);
• Conexões de WhatsApp por QR Code desconectadas por mais de 48 horas: excluídas automaticamente (seção 6.4);
• Cópias de segurança: são cifradas e mantidas por prazo limitado. Um dado excluído da plataforma pode permanecer nelas até o fim desse prazo, sem uso, e só é restaurado em caso de desastre;
• Após encerramento da conta: dados são anonimizados ou excluídos em até 90 dias, salvo obrigação legal de retenção.

12. Alterações na Política

Reservamo-nos o direito de alterar esta Política. Mudanças significativas serão comunicadas com antecedência de 30 dias. Recomenda-se revisão periódica deste documento.

13. Contato

Em caso de dúvidas ou solicitações, entre em contato com nosso DPO:

Dados de Cobrança e Comunicações Operacionais

CPF/CNPJ do titular da conta

• Finalidade: processar o pagamento e emitir a Nota Fiscal de Serviço eletrônica (NFS-e);
• Base legal: execução de contrato e cumprimento de obrigação legal (LGPD, art. 7º, incisos V e II);
• Compartilhamento: com os processadores de pagamento (Stripe e Asaas Gestão Financeira S.A.) e com o fisco municipal, por meio da emissão da NFS-e;
• O documento é armazenado sem pontuação e exibido de forma formatada nas telas da plataforma.

Dados enviados ao processador de pagamento

Para gerar uma cobrança por Pix, a Pipegle envia à Asaas os seguintes dados do titular da conta: nome ou razão social, CPF/CNPJ, e-mail de cobrança e telefone. Nenhum outro dado da conta — conversas, contatos, base de conhecimento — é compartilhado com o processador de pagamento.

E-mails operacionais de cobrança

Avisos de vencimento, carência, expiração de assinatura ou de módulo, confirmação de pagamento e devolução de valores são comunicações operacionais, necessárias à execução do contrato. Por isso, eles continuam sendo enviados mesmo a quem tenha se descadastrado das comunicações de marketing — deixar de recebê-los significaria perder o acesso sem ter sido avisado. O descadastro de marketing continua valendo integralmente para as comunicações promocionais.